Classificatie van het document
De classificatie en beveiliging van documenten zijn een belangrijke onderwerpen voor bedrijven en overheden.
Informatie wordt uitgewisseld tussen gebruikers en organisaties, die samenwerken om een professioneel doel na te streven. Wanneer gevoelige informatie wordt verwerkt, kan men veronderstellen dat de partijen overeenkomen welke informatie gevoelig is en hoe zulke informatie geïdentificeerd en behandeld wordt. Iedere ontvanger van informatie zal vertrouwen op de leverancier van de informatie dat de afgesproken procedures gevolgd werden om de gevoeligheid van de informatie te identificeren.
LibreOffice biedt gestandaardiseerde middelen waarmee dergelijke gevoelige informatie uitgedrukt wordt en deze kan tussen partijen worden gebruikt als interoperabele systemen geïmplementeerd worden. Het bevat een aantal standaard “velden" die kunnen worden gebruikt om gevoelige informatie te beschermen. Het probeert niet te definiëren wat de inhoud van deze “velden” moet zijn. Deze aanpak is een verbetering ten opzichte van het huidige alternatief, dat momenteel bestaat, waarin de aanbieder een willekeurige methode moet gebruiken om de gevoeligheid uit te drukken, die misschien niet voor een ontvanger nuttig is.
Hoewel deze standaard is ontwikkeld met de bedoeling dat het van toepassing zou zijn op alle activiteiten in elk domein, houdt LibreOffice vast aan de nomenclatuur en categorieën van de luchtvaart- en defensieindustrie, waar de beoordeling van de gevoeiligheid voortkomt uit nationaal veiligheids-, exportcontrole- en intellectueel eigensdomsbeleid.
LibreOffice heeft de open standaarden geïmplementeerd door TSCP (Transglobal Secure Collaboration Participation, Inc.), onafhankelijk van een specifieke verkoper. Twee daarvan zijn interessant:
-
Business Authentication Framework (BAF) geeft een beschrijving van het bestaande beleid (dit is waarschijnlijk een juridische tekst) in een formaat dat voor een machine leesbaar is.
-
Business Authorization Identification and Labeling Scheme (BAILS) specificeert hoe in een document naar een dergelijk BAF beleid gerefereerd moet worden. De concepten in BAILS zijn zo algemeen dat ze kunnen worden toegepast op elk formaat dat gebruikerseigenschappen op documentniveau ondersteunt.
BAF categorieën
De standaard BAF-categorieën voor LibreOffice zijn hieronder weergegeven.
Alleen de categorie Intellectueel eigendom zal de lay-out van het document wijzigen met een watermerk, velden in de kop- en voettekst en een informatiebalk aan de bovenzijde van het documentgebied. Elk item, dat in het document wordt ingevoegd, wordt gecontroleerd door het classificatie configuratiebestand. |
Intelectueel eigendom
Intellectueel eigendom is een algemene uitdrukking voor de aard van de inhoud van het document. Selecteer deze categorie voor de algemene classificatie van documenten.
Nationale veiligheid
Selecteer de categorie van dit document voor het type van strategie van de nationale veiligheid. De geselecteerde categorie wordt samen met het document opgeslagen als BAILS-metagegevens in de bestandseigenschappen en er worden geen wijzigingen aangebracht in de document lay-out of de gebruikersinterface.
Exportbeperking
Selecteer de categorie van dit document voor het type van de strategie van de nationale veiligheid. De geselecteerde categorie wordt samen met het document opgeslagen als BAILS-metagegevens in de bestandseigenschappen er worden geen wijzigingen aangebracht in de document lay-out of de gebruikersinterface.
Raadpleeg het beveiligingsbeleid voor gegevens van uw bedrijf en de functionarissen van de informatiebeveiliging voor ondersteuning bij documentclassificatie. |
Standaard classificatieniveaus
LibreOffice levert standaard niveaus voor documentclassificatie (BAILS) zoals hieronder weergegeven, gesorteerd op het toenemende niveau van zakelijke gevoeligheid:
-
Openbaar: Informatie in het document heeft geen invloed op het bedrijf, indien deze openbaar gemaakt wordt.
-
Algemene bedrijfsvoering: Minimale impact. Informatie heeft gevolgen voor het bedrijf, kan leiden tot verlegenheid, kleine schade aan het imago, indien deze openbaar gemaakt wordt.
-
Vertrouwelijk: Matige impact. Bekendgemaakte informatie kan het imago schaden, kan negatieve media-aandacht en verlies aan inkomsten veroorzaken.
-
Intern: Grote schade. Negatieve nationale media, rechtszaken, boetes, schade aan het imago op lange termijn.
Classificatieniveaus aanpassen.
Met LibreOffice kunt u de classificatieniveaus voor uw bedrijf aanpassen. Kopieer, om het nummer en de naam van het niveau aan te passen, het bestand example.xml opgeslagen in in een lokale map en bewerk de inhoud.
Gebruik het bestand met uw lokale LibreOffice in de naam als voorbeeld. |
Sla het bestand op en breng de gepaste wijzigingen aan het classificatiepad boven het bestand aan.
Uw systeembeheerder kan het bestand in een netwerkmap plaatsen en alle gebruikers toegang geven het classificatie instellingenbestand. |
Inhoud plaatsen in documenten met verschillende classificatieniveaus.
Om te voorkomen dat een inbreuk op het beveiligingsbeleid optreedt, is inhoud met een hoog classificatieniveau niet toegestaan in documenten met een lager classificatieniveau. LibreOffice geeft een waarschuwingsbericht wanneer het detecteert dat de inhoud van het klembord een hogere beveiligingsclassificatie heeft dan het doeldocument.
Classificatiebalk
De werkbalk Classificatie biedt hulpmiddelen om de omgang met documenten te beveiligen.
De werkbalk classificatie bevat keuzelijsten om te helpen bij het selecteren van de beveiliging van het document volgens het BAF beveiligingsbeleid en BAILS niveaus. LibreOffice voegt aangepaste velden toe in de documenteigenschappen ( , tabblad Aangepaste velden) om het classificatiebeleid als document metagegevens op te slaan.
Om toegang te krijgen tot deze functie.. Ga naar menu en selecteer |